一、 漏洞 CVE-2008-4943 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
bulmages-servers 0.11.1 允许本地用户通过在 (a) /tmp/error.txt, (b) /tmp/errores.txt 以及可能的其他临时文件上打链接来覆盖任意文件。与 (1) creabulmafact (2) creabulmacont 以及 (3) actualizabulmacont 相关的其他临时文件也可能受到影响。(4) 安装bulmages-db 和 (5) actualizabulmafact 脚本也会发生这种情况。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
bulmages-servers 0.11.1 allows local users to overwrite arbitrary files via a symlink attack on the (a) /tmp/error.txt, (b) /tmp/errores.txt, and possibly other temporary files, related to the (1) creabulmafact, (2) creabulmacont, and possibly (3) actualizabulmacont, (4) installbulmages-db, and (5) actualizabulmafact scripts.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
iglues bulmages-servers任意文件重写漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
bulmages-servers 0.11.1版本允许本地用户借助一个对(a)/tmp/error.txt,(b)/tmp/errores.txt以及其他临时文件的symlink攻击，重写任意文件，这些临时文件与(1)creabulmafact,(2)creabulmacont以及可能(3)actualizabulmacont,(4)installbulmages-db和(5)actualizabulmafact脚本有关。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
后置链接
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-4943 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-4943 的情报信息